リポジトリで脆弱性の報告方法を定義するファイル名はどれか。

GHASをプライベートリポジトリで利用するために必要なものはどれか。